Rideo 隐私政策

1. 要点速览

2. 适用范围与我们是谁

2.1 本政策适用于我们提供的 Rideo App（iOS 与 Android，以下称「本服务」）。本服务面向骑行与其他运动的记录、回看和创作。

2.2 就本政策所述的个人信息处理，我们是「个人信息处理者 / 数据控制者」，对你的个人信息负责。

2.3 本服务目前在以下国家 / 地区的应用商店上架：中国大陆、韩国、欧盟、英国、美国，以及其他国家和地区。

2.4 官网：我们的官网是纯静态网页，没有账号、表单，不使用 Cookie，不加载任何第三方统计、广告或外部字体脚本。不同语言的网页各有独立网址，官网不会在你的浏览器里保存你选择的语言或其他任何信息。官网托管在腾讯云香港区域的服务器上。服务器不记录访客的 IP 地址，只记录访问时间、访问的网址和浏览器类型，用于排查故障，保留 30 天后自动删除。

2.5 硬件产品：Tail01 Max 尾灯、DVR80 V2 后视记录仪和 SIGHT 01 相机目前都没有和 Rideo 或我们服务器连接的功能，我们不会通过这些硬件收到你的任何个人信息。以后如果增加连接、查找等功能，我们会在功能上线前更新本政策。

3. 我们收集哪些信息

3.1 总表

「法律依据」使用欧盟 GDPR 的说法：合同必需＝没有它我们无法提供你要的功能；同意＝你主动授权或操作；明确同意＝你针对这类敏感数据单独作出的授权；正当利益＝保障服务安全等我们的合理利益，且不凌驾于你的权利之上。

类别

账号与登录

收集什么

邮箱；通过 Apple / Google 登录时的账号标识和对方提供的邮箱（可能是 Apple 的转发邮箱）；昵称、头像；用户 ID；单位偏好（公制 / 英制）

用途

登录、识别你的账号、展示你的资料

法律依据

合同必需

存在哪

云端数据库与存储（日本）

保存多久

账号存续期间；删除账号后按第 10 节

是否公开

昵称和头像在你发布作品或开启分享链接时可被他人看到；用户 ID 在你发布作品时也会公开

类别

登录凭证

收集什么

登录令牌（服务器只存它的哈希值）；App 首次登录时随机生成的设备编号（不是手机真实的设备 ID，不含型号等信息）

用途

保持登录状态，区分登录设备

法律依据

合同必需

存在哪

手机本机（系统钥匙串 / 密钥库）+ 云端数据库

保存多久

令牌在最后一次使用后 30 天失效（使用时自动续期）；退出登录或删除账号时作废

是否公开

否

类别

邮箱验证码

收集什么

你的邮箱、验证码（以哈希形式保存）、发送时间、错误次数；按邮箱记录的当天已发送次数（用来限制每天发送验证码的次数）

用途

邮箱登录和删除账号时验证身份；防止验证码被滥发

法律依据

合同必需；防滥发为正当利益

存在哪

云端数据库（日本）；邮件经 Amazon Web Services 的发信服务（Amazon SES，东京区域）发出

保存多久

验证码 10 分钟内有效；验证成功或错误 5 次后立即删除；过期未用的那条记录在你下次请求验证码时被新记录替换，或在删除账号时删除；如果这个邮箱从没建立过账号（例如输错了邮箱），这条记录目前会一直保留。当天发送次数的计数在 24 小时后自动失效

是否公开

否

类别

精确位置与轨迹

收集什么

记录运动时的 GPS 点（时间、经纬度、海拔、速度）；抽稀后的简化路线

用途

记录你的轨迹、云备份与换机恢复、生成作品

法律依据

同意（系统定位授权）；记录与备份功能本身也是合同必需

存在哪

手机本机；登录后自动上传到云端（完整轨迹文件和简化路线）

保存多久

账号存续期间；单条删除见第 10.3 节

是否公开

默认否；见第 6、8 节

类别

探索页位置

收集什么

你在探索页开启定位时的当前位置（仅用于把地图移到你附近）；你正在看的地图范围

用途

显示该范围内的公开作品

法律依据

同意（定位授权）；正当利益（提供你请求的浏览）

存在哪

当前位置只在手机上使用；地图范围随请求发到服务器，并可能出现在服务器访问日志中（见「网络与访问日志」一行）

保存多久

同访问日志

是否公开

否

类别

运动统计

收集什么

距离、移动时间、总时长、爬升、平均速度、最高速度、平均功率；功能阈值功率（FTP，你自己设置）；活动所在时区；导入来源设备名和导入文件的指纹（用于识别重复导入）

用途

统计展示、作品与视频叠加、查重

法律依据

合同必需

存在哪

手机本机 + 云端数据库（日本）

保存多久

账号存续期间

是否公开

发布作品或开启分享链接时，部分统计会公开（见第 8 节）

类别

健康数据（导入）

收集什么

经你授权，从 Apple 健康 / Health Connect 读取的骑行运动记录、路线、心率、功率、距离；你导入的 FIT / GPX 文件中带有的心率、功率、踏频、温度

用途

把你选定的运动记录或文件导入为活动

法律依据

明确同意

存在哪

导入后写进这条活动的轨迹文件，和其他活动数据一起保存并上传云端

保存多久

同活动数据

是否公开

平均功率在你发布作品时会公开；心率不在作品附带的统计里，但如果你在数据视频的画面上选择显示心率并发布这段视频，心率会随视频画面公开（见第 7.4 节）

类别

活动照片

收集什么

你为某次活动添加的照片：只上传长边约 1200 像素的缩小图；拍摄时间；根据拍摄时间对应到轨迹上的位置和里程

用途

活动详情页的照片条、海报、换机恢复

法律依据

同意（你选择添加）

存在哪

云端存储（日本）

保存多久

账号存续期间；你移除照片或删除活动时删除

是否公开

默认否；你发布作品后，这条活动的全部照片（包括发布后新加的）及拍摄时间公开（见第 8.1 节）；开启分享链接时，拿到链接的人也能看到照片

类别

用户内容

收集什么

活动标题；你生成的海报、视频、3D 作品及其封面

用途

展示、3D 作品的云端恢复、探索发布

法律依据

合同必需

存在哪

活动标题随活动存于云端数据库（日本）；3D 作品存于云端存储（日本）；海报和数据视频在你的手机上生成并保存，只有发布到探索页时才上传到云端存储（日本）

保存多久

账号存续期间

是否公开

仅你发布 / 分享的部分公开

类别

举报与屏蔽

收集什么

举报人、被举报作品、原因、备注；屏蔽关系（双方 ID 与时间）

用途

处理违规内容、让你不再看到某位作者

法律依据

正当利益（保护用户与平台安全）

存在哪

云端数据库（日本）；新举报会以邮件通知我们的运营邮箱（邮件里不含举报人身份）

保存多久

保存到举报人或被举报作品作者删除账号时；运营邮箱里的举报通知邮件见下一行

是否公开

否

类别

你与我们的往来邮件

收集什么

你发到 support@tooo.live 的邮件及附件（例如申请删号、导出数据、申诉、投诉时提供的身份信息和文件）和我们的回复；举报通知邮件

用途

处理你的请求、申诉、投诉和举报

法律依据

合同必需；处理申诉、投诉和举报为正当利益

存在哪

我们的客服邮箱

保存多久

最后一次往来后保存 3 年，到期删除；删除账号不会自动删除这些邮件

是否公开

否

类别

网络与访问日志

收集什么

访问服务器时的 IP 地址、请求的网址（探索页请求里含地图范围）、请求时间、浏览器或 App 标识等请求头（登录令牌等字段已遮盖，不记录请求内容里的验证码和登录凭证）

用途

防止滥用（按 IP 或账号限流，例如公开接口按 IP、GPX 下载按账号计次数）、排查故障、保障安全

法律依据

正当利益

存在哪

限流计数存放在缓存中；访问日志存放在服务器上

保存多久

按 IP 或账号计的限流计数最长 2 天后失效；服务器访问日志和运行日志保留 30 天

是否公开

否

类别

3D 渲染数据

收集什么

生成 3D 作品时的任务输入（轨迹文件、所选照片）和由轨迹生成的 3D 场景数据

用途

生成你要求的 3D 作品

法律依据

合同必需

存在哪

我们在谷歌云东京的渲染服务器

保存多久

见第 9.2 节

是否公开

否

3.2 手机权限

权限

定位（精确 / 大致）；iOS 的「使用期间」定位与后台定位模式

什么时候请求

开始记录时；在探索页点「开启定位」时

用来做什么

记录轨迹；探索页把地图移到你附近

权限

前台服务（定位类，Android）

什么时候请求

开始记录时

用来做什么

记录期间保持常驻通知，防止被系统中断

权限

通知（iOS / Android）

什么时候请求

开始记录时

用来做什么

暂停太久时提醒你

权限

身体活动 / 运动与健身（Android 活动识别、iOS 运动与健身）

什么时候请求

开始记录时

用来做什么

识别骑行 / 静止，实现自动暂停。这类数据只在手机上用于判断，不上传（Android 上由系统的 Google Play 服务提供识别结果）。

权限

开机后运行（Android）

什么时候请求

安装后

用来做什么

手机重启后恢复暂停提醒通知

权限

相册（读取图片 / 视频；iOS 读取与添加）

什么时候请求

选照片 / 视频、保存成片、换头像时

用来做什么

列出活动时段前后拍摄的照片和视频供你选择；保存你生成的成片。我们直接读取相册中的原文件，不复制；视频不上传（你主动发布数据视频作品时，上传的是生成后的成片）。换头像时，你从相册选的图片会作为头像上传（使用系统的照片选择器，不需要相册授权）。

权限

健康数据读取（Apple 健康、Health Connect）

什么时候请求

你选择导入时

用来做什么

见第 7 节

你可以随时在系统设置里关闭任一权限。关闭后对应功能不可用，其他功能不受影响。

3.3 自动云同步

• 登录后，你保存或导入的每条活动都会自动上传到云端（完整轨迹文件、简化路线和统计），用于备份和换机恢复。目前 App 里没有关闭自动同步的开关。
• 未登录时保存的活动会先存在手机里，在你登录后会自动上传。
• 如果你不希望某条活动上传，请不要登录，或在登录前把它从 App 中删除。不登录也可以记录、在手机上保存和浏览探索页。
• 自动上传的活动默认只有你自己能看到，不会因为上传而公开。

3.4 我们不收集的

• 不使用广告、崩溃上报、推送服务 SDK，不使用广告标识符，不读取手机的真实设备 ID，不做跨 App 追踪。我们自己没有接入第三方统计工具；唯一的例外是地图服务商 Mapbox 的组件会自动上报使用统计（见第 5 节）。
• 不上传相册里的原始视频和照片原图。
• 不收集通讯录、麦克风、相机、蓝牙数据。
• 本服务目前不和任何蓝牙传感器、码表或我们的硬件连接，心率、功率只来自你主动导入的文件或健康数据。
• 本服务不追踪你跨网站的活动，因此不响应浏览器的「请勿追踪」（Do Not Track）信号。

4. 我们如何使用信息

我们只在以下目的内使用你的信息：

1. 提供核心功能：登录、记录轨迹、云备份与换机恢复、生成海报 / 视频 / 3D 作品。
2. 探索页：展示你发布的作品（第 8 节）。
3. 安全与滥用防范：限流、处理举报、下架违规内容。
4. 维护与排障：查看运行日志、修复故障。
5. 履行法律义务和回应有权机关的合法要求。

我们不会把你的信息用于广告，不出售，也不会用于与上述目的无关的用途。我们不使用你的信息做自动化决策或用户画像；探索页的作品按发布时间排列，不做个性化推荐。

5. 第三方与处理者

我们不出售个人信息。下表是会接触到数据的第三方及其角色。替我们处理数据的服务商（表中标「处理者」的），我们按合同要求它们只按我们的指示处理，并提供不低于本政策的保护；其他服务方按它们各自的隐私政策处理所收到的数据；我们只选用公开了隐私政策、承诺保护用户数据的服务方，并尽量只向它们提供实现功能所需的数据（Mapbox 组件自动上报的使用统计目前不在我们控制之内，见下表）。

对象

谷歌云（Google Cloud），东京区域

角色

处理者：运行服务器、数据库、文件存储和 3D 作品渲染

接收什么

本服务全部云端数据（见第 3 节）

什么时候

你登录或同步后持续

所在地

日本

对象

验证码邮件服务商：Amazon Web Services（Amazon SES），东京区域

角色

处理者：发送验证码邮件和举报通知邮件

接收什么

你的邮箱地址和验证码邮件内容；举报通知邮件（作品标题、作品类型、作品 id、作者 id、举报理由、举报人填写的补充说明、预览图链接），这类邮件发给我们的运营邮箱

什么时候

邮箱登录或删除账号验证时；有人举报作品时

所在地

日本

对象

OpenFreeMap（Hyperknot Software Kft.）

角色

地图瓦片与字体提供方

接收什么

你的 IP 地址、你正在浏览的地图区域（请求了哪些瓦片）、请求时间、App 标识

什么时候

看地图时

所在地

运营方在匈牙利，经 Cloudflare 分发。隐私政策：https://openfreemap.org/privacy/

对象

Mapbox（Mapbox, Inc.）

角色

地图（数据视频里的小地图，含预览和导出）

接收什么

地图所在区域（即你轨迹经过的区域）、IP 地址、App 标识；Mapbox SDK 还会按 Mapbox 的政策自动发送使用统计（遥测），在你授予了定位权限时可能包含位置信息。我们目前没有在 App 里关闭这项遥测。

什么时候

使用上述功能时

所在地

美国。隐私政策：https://www.mapbox.com/legal/privacy

对象

Apple（通过 Apple 登录）

角色

登录服务

接收什么

你在 Apple 的登录过程由 Apple 处理；我们只接收 Apple 返回的身份凭证并验证（验证时只从 Apple 下载公钥）

什么时候

使用 Apple 登录时

所在地

以 Apple 隐私政策为准

对象

Google（通过 Google 登录）

角色

登录服务

接收什么

同上

什么时候

使用 Google 登录时

所在地

以 Google 隐私政策为准

对象

Google Play 服务（Android 系统组件）

角色

系统定位与活动识别

接收什么

设备定位和活动识别请求，由 Android 系统组件处理

什么时候

记录时

所在地

以 Google 隐私政策为准

对象

公开地理数据服务：OpenStreetMap Overpass 服务、AWS 公开地形数据集、EOX 卫星影像等

角色

地形、建筑和影像数据来源

接收什么

由我们的渲染服务器发出请求，只含轨迹所在区域的坐标范围，不含你的身份信息，也不来自你的手机

什么时候

生成 3D 作品时

所在地

境外公共服务

对象

我们在中国大陆的运维团队

角色

我们自己（不是第三方）

接收什么

运维时可访问服务器数据。见第 9.3 节

什么时候

运维访问时

所在地

中国大陆

对象

Apple App Store / Google Play

角色

应用商店

接收什么

由商店按其自身政策处理你的下载信息；本服务没有付费项目，我们不接收你的付款信息

什么时候

下载安装时

所在地

—

我们还可能在下列情形披露信息：依据法律、法院命令或有权机关的合法要求；为保护你或他人的人身安全；公司合并、收购或资产转让时（届时会通知你，并要求接收方继续遵守本政策）。

6. 位置数据

位置是我们最敏感的数据，我们按敏感个人信息处理。处理它是必要的：没有位置就无法记录轨迹、生成路线作品。它一旦泄露，可能暴露你的住址、常去的地点和出行规律，所以我们默认不公开，公开时也会裁掉起点和终点（第 8 节）。

6.1 何时获取：

• 前台：你在「记录」页点击「开始」后，App 在使用期间持续获取位置。在探索页，第一次进入不会主动弹出授权请求，你点「开启定位」后才会请求；授权后用来把地图移到你附近。
• 后台：记录进行中，即使你锁屏或切到别的应用，App 仍在后台获取位置，以免轨迹中断（iOS 使用后台定位模式，Android 使用带常驻通知的前台服务）。记录结束后不再后台获取位置。
• 你不开始记录、也不在探索页使用定位时，App 不获取位置。

6.2 怎么用：记录轨迹；登录后自动同步到云端（第 3.3 节）；生成作品；探索页定位。位置不用于广告，不出售。

6.3 谁能看到：默认只有你。只有在你发布作品、开启分享链接时，才会公开经过处理的路线（起点和终点各裁掉 500 米，详见第 8 节）。

6.4 怎么关：随时在系统设置里关闭定位权限，或结束记录。已记录的轨迹可在 App 中删除；删除账号会删除云端的轨迹数据（第 10 节）。

7. 心率、功率等健康数据

心率、功率属于敏感个人信息。处理它们是为了把你选定的运动记录完整导入，用于统计、作品和视频叠加；不导入它们，其他功能照常可用。它们一旦泄露，可能透露你的身体状况和运动能力，所以我们只在你主动导入时读取，作品附带的统计只公开平均功率、不含心率（见第 7.4 节）。

7.1 读取范围：只有在你主动选择「从 Apple 健康导入」或「从 Health Connect 导入」并在系统弹窗中授权后，我们才读取。读取内容为骑行类运动记录，以及其中的路线、心率、功率、距离。具体权限：Android 为读取运动、运动路线、心率、功率、距离；iOS 为读取骑行运动及其路线、心率、功率和距离。

此外，你从文件导入的 FIT / GPX 活动里如果带有心率、功率、踏频、温度，这些数据同样会写进这条活动的轨迹文件并随活动上传；本节 7.3、7.4 的用途限制和公开规则同样适用于它们。

7.2 只读不写：我们只读取，不向 Apple 健康或 Health Connect 写入、不修改你的健康数据。

7.3 用途：仅用于把你选定的运动记录导入成 Rideo 中的活动，供统计、生成作品和视频叠加使用。导入后，心率和功率会写进这条活动的轨迹文件，随活动自动上传到云端（第 3.3 节），生成 3D 作品时也会作为轨迹文件的一部分传到渲染服务器（第 9.2 节）。

7.4 承诺：

• 我们不把健康数据用于广告、营销或数据挖掘，不出售，不提供给任何第三方用于这些目的。
• 健康数据只用于向你本人提供上面的功能。
• 我们不把健康数据存进 iCloud。
• 导入后的数据保存和删除方式与你的其他活动数据一致（第 10 节）。
• 公开范围：你发布作品时，作品附带的统计会公开，其中包括平均功率（如果这条活动有功率数据），不包括心率。但数据视频的画面内容由你自己选择：如果你让画面显示心率，再把这段视频发布到探索页，心率就会随视频画面公开。分享链接页面展示时长、距离、平均速度和爬升，不展示心率和功率。

7.5 撤回：你可以随时在 Apple 健康或 Health Connect 的设置中收回授权；收回后我们不再读取新的数据。已导入的活动可在 App 中删除。

8. 公开内容

8.1 探索页作品（发布即公开）：你把一件作品发布到探索页后，任何人（包括没有登录的访客）都可以看到：

• 作品本身（海报 / 视频 / 3D 作品及封面）和标题；
• 路线：起点和终点各裁掉 500 米后的线路（最多 500 个点），以及高程剖面；
• 统计快照（距离、时长、爬升、速度，以及平均功率，如有）；
• 这条活动的全部照片（缩小图）及拍摄时间；发布后再给这条活动添加的照片也会出现；
• 发布时间和运动类型；
• 你的昵称、头像和用户 ID；
• 作品在地图上的位置点（裁剪后路线的起点）。

登录用户还可以下载这条路线的 GPX 文件（同样裁掉了起终点各 500 米），每位用户每天的下载次数有上限。

8.2 没有人工预审：作品发布后立即上线。其他用户可以举报，我们收到举报后会人工处理；你也可以屏蔽某位作者，不再看到他的作品。

8.3 取消公开：你可以随时在 App 中对自己已发布的作品点「取消公开」。取消公开后作品立即不再展示，公开的图片和视频随即删除，GPX 文件不再提供下载，但仍保存在私有存储中，在你删除账号时删除；作品的记录（标题、统计快照、路线）保留在数据库中、不再对外展示，用于处理与它相关的举报，在你删除账号时一并删除。注意：删除一条活动不会自动取消公开由它发布的作品，需要单独取消公开。你在这条活动里移除照片，或删除这条活动后，照片也会从作品中消失。删除账号时，你已发布的作品会全部删除。作品被他人下载或截图保存后，我们无法收回。

8.4 分享链接：你可以为一条活动开启「分享链接」。拿到链接的人（不需要登录）可以看到该活动的线路（同样裁掉起终点各 500 米）、照片、日期、标题、时长、距离、平均速度、爬升，以及你的昵称和头像。你可以随时「取消分享」，取消后链接失效；删除这条活动时，分享链接也会失效。

8.5 发布前请自己判断：裁剪只隐藏起点和终点附近，路线中间部分、照片内容和标题仍可能透露你的活动范围或生活规律。

9. 跨境传输

9.1 服务器在日本：本服务的服务器、数据库和文件存储位于谷歌云东京区域。无论你身处何地，你登录后上传的数据都会被传到并存放在日本。

9.2 3D 作品也在日本生成：当你生成 3D 飞越视频或 3D 沙盘海报时，渲染任务由我们在谷歌云东京区域租用的渲染服务器处理。它从服务器领取任务输入（这条活动的完整轨迹文件，如有心率、功率等数据也一并包含；3D 沙盘海报还包括你选的照片缩小图），完成后把成片上传回存储。渲染服务器上的数据这样处理：

• 任务成功后，任务输入文件立即删除；
• 任务失败时，为排查故障会保留失败任务的文件，只保留最近 10 个，更早的自动删除；
• 为了下次更快出片，会缓存由轨迹生成的 3D 场景数据（地形、建筑、影像和路线），缓存总量到达上限时最早的自动清除，没有固定的时间期限；删除账号时，这些缓存不会立即随之删除，而是按这一规则被清除。

普通海报和数据视频在你的手机上生成，不经过渲染服务器。

9.3 运维在中国大陆：我们的运维团队位于中国大陆，为维护服务可能远程访问日本服务器上的数据。运维人员只在排查故障、保障安全或处理你的请求时访问所需的最少数据；不会查看你的心率、功率等健康数据，除非你为解决问题明确同意，或法律要求。

9.4 其他传输：登录、地图、邮件和地理数据服务（第 5 节）可能位于你所在地之外。

9.5 保障措施：技术与管理措施见第 12 节。各地区适用的跨境传输保障措施和法定手续见第 16 节。

如何拒绝：你可以不登录（数据只保存在手机里，但看地图时仍会连接地图服务），或删除账号。拒绝后，云备份、换机恢复、探索发布、分享链接和 3D 作品等需要服务器的功能无法使用。

10. 保存期限与删除

10.1 一般原则：只在实现目的所需的期限内保存。各类数据的具体期限见第 3 节总表；总表注明的例外（目前是从没建立过账号的邮箱，其验证码记录会一直保留）以总表为准。

10.2 账号删除：

• 你可以在 App「我的」里申请删除账号（需要重新验证身份）。申请后账号进入 30 天等待期，等待期内登录后点「撤销删除」即可撤销。
• 等待期内，你已发布的作品和已开启的分享链接仍然公开，而且这期间 App 无法再「取消公开」或「取消分享」。想马上下线，请在申请删除前先取消公开作品、取消分享链接。
• 你也可以用账号绑定的邮箱发邮件到 support@tooo.live 申请删除。我们核实身份后会替你提交删除申请，同样有 30 天等待期。如果你用 Apple 登录并选择了隐藏邮箱，你可能无法从绑定的转发地址给我们发信，请优先在 App 内申请删除（App 会要求你用 Apple 重新验证）；无法使用 App 的，请来信说明，我们会和你商定其他核实身份的方式。
• 等待期结束后，我们的后台任务会删除：存储中的原始轨迹文件、生成的作品、照片缩小图、头像、已发布的公开作品和 GPX 文件；数据库中的账号本身及其全部关联数据，包括活动、照片记录、分享链接、验证码记录、登录标识和登录令牌、举报与屏蔽记录。
• Apple 登录授权：如果你的账号绑定了 Apple 登录，我们会在你申请删除时向 Apple 撤销 Rideo 获得的授权。Google 登录授权可以在你的 Google 账号设置中自行取消。
• 例外：备份中的数据按第 10.4 节随备份到期清除；渲染服务器上的场景缓存按第 9.2 节清除；你与我们的往来邮件按第 3.1 节保存，不随删除账号自动删除。

10.3 删除单条内容：

• 删除一条活动：它的原始轨迹文件、照片和分享链接会删除；这条活动的其余记录（标题、统计、路线数据（包括一条较精细、未裁掉起终点的路线，用于识别重复的活动）、时区、导入来源设备名和导入文件指纹）会标为已删除，不再向你或任何人展示，在你删除账号时彻底清除。由它生成的 3D 作品文件，以及由它发布的作品，不会随之删除（发布的作品请单独取消公开，见第 8.3 节）。
• 3D 作品文件：目前 App 内还不能单独删除已生成的 3D 作品文件。如需删除，请发邮件给我们，我们会替你删除；删除账号时也会一并删除。
• 你还可以在 App 中移除活动照片、取消公开已发布作品、取消分享链接。
• 退出登录时，手机上已同步的活动会从本机清除，云端备份仍在，重新登录可以恢复。

10.4 备份：数据库和文件存储都有自动备份，存放在谷歌云东京区域，最长保留 30 天。备份中的数据在保留期满后随备份一并清除。

10.5 法律要求：法律要求我们保存的信息，在法定期限内保存。

10.6 销毁方式：我们只以电子形式保存你的个人信息，不保存纸质记录。到期或应你的要求删除时，我们从数据库和文件存储中删除相应数据，删除后无法再通过本服务恢复；备份中的副本按第 10.4 节随备份到期清除。

11. 你的权利

根据你所在地的法律，你享有以下权利。

响应时限：我们会在收到请求后 15 天内答复（部分地区时限更短，见第 16 节）。为保护你的账号，我们可能先核实你的身份（一般是让你用账号绑定的邮箱来信；用 Apple 登录并隐藏了邮箱的，见第 10.2 节）。如果确有正当理由需要延长或拒绝，我们会在上述期限内告诉你原因，以及你可以怎样申诉。

监管机构：你也可以向所在地的个人信息保护监管机构投诉，各地区机构见第 16 节。

12. 安全措施

我们采取的措施包括：App 与服务器之间只用 HTTPS 加密传输；私有文件的上传和下载使用有时效的临时链接；公开的文件与私有的原始轨迹文件分开存放，GPX 下载需登录并由服务器临时签发链接；登录令牌以哈希形式保存，发现被盗用时整组作废；验证码以哈希形式保存；日志中的登录令牌等字段做遮盖；渲染输入在任务成功后删除。

没有任何系统绝对安全。如果发生可能影响你个人信息的安全事件，我们会立即采取补救措施；按适用法律的要求向监管机构报告（部分地区有报告时限要求，见第 16 节）；并在不无故拖延的前提下，通过邮件等方式告诉受影响的你：发生了什么、涉及哪些信息、我们做了什么、你可以怎样降低影响，以及联系我们的方式。

13. 未成年人

本服务面向年满 16 周岁的用户，不面向 16 周岁以下的人，也不为 16 周岁以下的人提供任何专门功能。App 目前没有年龄确认环节，我们不会有意收集 16 周岁以下用户的个人信息。如果你是家长或监护人，认为孩子向我们提供了个人信息，请联系 support@tooo.live，我们核实后会删除其账号和数据。

14. 政策变更

我们可能更新本政策，并更新顶部的版本和生效日期。重大变更（例如新增收集的数据类别、新增数据接收方、改变数据存放地点）会在生效前至少 7 天通过邮件通知你，并在官网公告；无法通过邮件联系到你的（例如你用 Apple 登录且没有提供邮箱），以官网公告为准；其中对你不利的变更，部分地区的通知期更长，见第 16 节。法律要求取得你同意的变更，我们会重新征求同意。每次更新后，旧版本会存档在官网上，供你查阅。

15. 联系我们

• 邮箱：support@tooo.live
• 运营者：深圳燃途科技有限公司（Shenzhen Rantu Technology Co., Ltd），注册地址：中国广东省深圳市罗湖区鸿翔花园7栋B座2801室
• 个人信息保护负责人：陈东，support@tooo.live，电话：+86 755 2215 4356、+86 138 2312 6510
• 各地区的代表（如适用）见第 16 节。

16. 地区补充说明

16.1 欧盟 / 欧洲经济区和英国

你在欧盟、欧洲经济区或英国的，除前文外还适用本小节。

监管机构：

• 欧盟 / 欧洲经济区：你所在成员国的数据保护机构（名单见欧洲数据保护委员会网站 https://www.edpb.europa.eu ）。
• 英国：信息专员办公室 ICO（https://ico.org.uk ）。

安全事件报告：按适用法律的要求向监管机构报告（例如欧盟、英国规定的情形下，在知悉后 72 小时内报告）。

欧盟 / 英国代表：GDPR 第 27 条规定的欧盟代表和英国 GDPR 规定的英国代表，指定后在本节公布名称和联系方式。在此之前，欧盟和英国的用户及监管机构可以直接通过 support@tooo.live 联系我们。

保障措施：日本已获欧盟和英国认定为提供充分保护的地区。我们作为数据控制者直接受 GDPR / 英国 GDPR 约束，在中国大陆的运维属于我们自己的处理活动，同样按本政策和这两部法律的要求处理。我们与谷歌云之间的数据处理条款包含欧盟委员会批准的标准合同条款。

16.2 韩国

你在韩国的，除前文外还适用本小节。

答复时限：我们会在收到请求后 10 天内答复。

监管机构：个人信息保护委员会（https://www.pipc.go.kr ）；个人信息侵害举报中心（https://privacy.kisa.or.kr ，电话 118）；个人信息纠纷调解委员会（https://www.kopico.go.kr ）。

安全事件报告：按适用法律的要求向监管机构报告（例如韩国规定的情形下，在知悉后 72 小时内报告）。

政策变更：重大变更中对你不利的，我们会在生效前至少 30 天通知你。

给韩国用户的境外转移说明（依韩国《个人信息保护法》第 28 条之 8）：

接收方（联系方式）

谷歌云（Google LLC，隐私声明及联系方式：https://cloud.google.com/terms/cloud-privacy-notice ）

所在国家

日本

转移的项目

第 3.1 节所列全部云端数据

转移时间与方式

登录后使用本服务时，经加密网络传输

目的

存储与运行本服务，生成 3D 作品

保存期限

同第 3.1 节

接收方（联系方式）

我们自己的运维团队（support@tooo.live）

所在国家

中国大陆

转移的项目

运维时可访问的服务器数据

转移时间与方式

运维访问时，经加密网络传输

目的

维护服务

保存期限

同第 3.1 节

接收方（联系方式）

验证码邮件服务商：Amazon SES（Amazon Web Services, Inc.，隐私声明及联系方式：https://aws.amazon.com/privacy/ ）

所在国家

日本

转移的项目

邮箱地址、验证码邮件内容；举报通知邮件（作品标题、作品类型、作品 id、作者 id、举报理由、举报人填写的补充说明、预览图链接）

转移时间与方式

请求验证码时、有人举报作品时，经网络传输

目的

发送验证码邮件和举报通知邮件

保存期限

以该服务商的规则为准

接收方（联系方式）

Mapbox, Inc.（https://www.mapbox.com/legal/privacy）

所在国家

美国

转移的项目

地图所在区域（即你轨迹经过的区域）、IP 地址、App 标识、使用统计（你授予了定位权限时可能包含位置信息）

转移时间与方式

使用数据视频小地图时，经加密网络传输

目的

显示地图

保存期限

以 Mapbox 隐私政策为准

接收方（联系方式）

OpenFreeMap（Hyperknot Software Kft.，https://openfreemap.org/privacy/）

所在国家

匈牙利（经 Cloudflare 分发）

转移的项目

IP 地址、你正在浏览的地图区域、请求时间、App 标识

转移时间与方式

看地图时，经加密网络传输

目的

显示地图

保存期限

以其隐私政策为准

接收方（联系方式）

公开地理数据服务：OpenStreetMap Overpass 服务、AWS 公开地形数据集、EOX 卫星影像等

所在国家

各服务所在地不同

转移的项目

轨迹所在区域的坐标范围（不含你的身份信息）

转移时间与方式

生成 3D 作品时，由我们的渲染服务器经网络发出请求

目的

获取地形、建筑和影像数据

保存期限

以各服务的规则为准

拒绝境外传输的方法见第 9 节的「如何拒绝」。

16.3 中国大陆

你在中国大陆的，除前文外还适用本小节。

监管机构：国家网信部门。

保障措施：

• 你在中国大陆使用本服务时，登录后上传的数据会传到日本的服务器存放（第 9.1 节），生成 3D 作品也在日本进行（第 9.2 节）；验证码邮件经日本的发信服务发出；看地图时，也有数据传给境外的地图服务方。这些都属于向中国境外提供个人信息，各境外接收方的情况见本节末的「中国大陆用户出境告知表」。相应的法定手续：我们按《个人信息出境标准合同办法》订立个人信息出境标准合同，并向省级网信部门备案；你在中国大陆第一次打开 App 时，我们会就个人信息出境单独征求你的同意。
• 在中国大陆进行的运维，按中国《个人信息保护法》的要求处理。

中国大陆用户出境告知表（依中国《个人信息保护法》第 39 条）：

境外接收方

谷歌云（Google LLC），东京区域

联系方式

https://cloud.google.com/terms/cloud-privacy-notice

所在地

日本

目的

存储与运行本服务，生成 3D 作品

处理方式

替我们存放服务器、数据库和文件并运行 3D 作品渲染，只按我们的指示处理；我们在中国大陆的运维团队为维护服务可能远程访问（第 9.3 节）

个人信息种类

第 3.1 节所列全部云端数据：账号与登录信息、精确位置与轨迹、运动统计、导入的心率和功率等健康数据、活动照片缩小图、你生成的作品、生成 3D 作品时的渲染输入和场景数据、举报与屏蔽记录、访问日志。其中精确位置与轨迹、心率、功率属于敏感个人信息

怎样行使权利

谷歌云替我们处理数据，请向我们行使第 11 节的各项权利（support@tooo.live）

境外接收方

Amazon SES（Amazon Web Services, Inc.），东京区域

联系方式

https://aws.amazon.com/privacy/

所在地

日本

目的

发送验证码邮件和举报通知邮件

处理方式

替我们发送邮件

个人信息种类

邮箱地址、验证码邮件内容；举报通知邮件中的作品标题、作品 id、作者 id、举报理由和举报人填写的补充说明

怎样行使权利

该服务商替我们处理数据，请向我们行使第 11 节的各项权利

境外接收方

Mapbox, Inc.

联系方式

https://www.mapbox.com/legal/privacy

所在地

美国

目的

显示数据视频里的小地图

处理方式

提供地图；它的组件还会按 Mapbox 的政策自动上报使用统计（第 5 节）

个人信息种类

地图所在区域（即你轨迹经过的区域）、IP 地址、App 标识、使用统计；你授予了定位权限时，使用统计可能包含位置信息（敏感个人信息）

怎样行使权利

按 Mapbox 隐私政策直接联系它，也可以联系我们

境外接收方

OpenFreeMap（Hyperknot Software Kft.）

联系方式

https://openfreemap.org/privacy/

所在地

匈牙利（经 Cloudflare 分发）

目的

显示地图

处理方式

提供地图瓦片和字体

个人信息种类

IP 地址、你正在浏览的地图区域、请求时间、App 标识

怎样行使权利

按 OpenFreeMap 隐私政策直接联系它，也可以联系我们